Website Security Scanner（网站安全扫描器）
该工作流提供了一种自动化的网站安全检测解决方案。用户只需提交目标网站的首页URL，系统将抓取网页内容及HTTP响应头，并利用先进的AI模型进行深入的安全分析。它能够识别安全配置问题和潜在漏洞，生成详细的HTML格式安全报告，并通过邮件发送给指定收件人。这一过程免除了人工检查的繁琐，大幅提升了安全审计的效率和准确性，帮助用户及时了解和修复网站安全隐患。
Tags
工作流名称
Website Security Scanner（网站安全扫描器）
主要功能和亮点
该工作流通过用户提交的网站首页URL，自动抓取网页内容和HTTP响应头，运用OpenAI GPT-4o-mini模型进行深度安全分析，识别网站的安全配置问题及客户端潜在漏洞，并生成专业、直观的HTML格式安全报告，通过Gmail发送给指定邮箱。报告包含安全等级评分、关键漏洞详情、配置建议及风险警示，帮助用户全面掌握网站安全状态。
解决的核心问题
- 自动化识别网站HTTP安全头的缺失或误配置，避免安全防护缺口
- 检测网页源码中的敏感信息泄露及常见客户端漏洞（如XSS、CSRF风险）
- 提供针对性修复建议，降低网站被攻击概率
- 免除人工手动检查的繁琐，提高安全审计效率
- 及时将安全报告发送给相关人员，便于快速响应和修复
应用场景
- 网站开发团队上线前的安全自查
- 安全运维人员定期监控网站安全状态
- 中小企业及个人站长快速评估网站安全风险
- 安全顾问为客户提供自动化安全评估支持
- 教育培训中作为安全检测自动化示范工具
主要流程步骤
- 用户访问并填写包含“Landing Page Url”字段的网页安全扫描表单，提交目标网站首页URL。
- 工作流通过HTTP请求节点抓取目标网页的HTML代码和HTTP响应头信息。
- 使用OpenAI GPT-4o-mini模型并行执行两个安全分析任务：
- “Security Configuration Audit”：分析HTTP头部与Cookie配置，检查安全头的完整性与正确性。
- “Security Vulnerabilities Audit”：审查网页源码和可见内容，识别客户端安全漏洞及敏感信息泄露。
- 合并并汇总两路分析结果，计算安全等级评分，统计关键漏洞和警告数量。
- 通过代码节点将审核结果格式化生成美观的HTML安全报告，突出显示安全评分、漏洞详情及配置建议。
- 利用Gmail节点将该安全报告以邮件形式发送至预设收件人邮箱。
涉及的系统或服务
- n8n自动化平台（工作流管理）
- OpenAI GPT-4o-mini模型（智能安全分析）
- HTTP请求（网站内容抓取）
- Gmail OAuth2（安全报告邮件发送）
- Webhook表单触发器（用户输入URL）
适用人群或使用价值
- 网站开发人员与运维工程师：自动化安全检测助力快速发现并修复安全隐患。
- 安全专家与咨询顾问：提供高效的客户网站安全初步评估工具。
- 中小型企业及个人站长：无需专业安全背景即可获取权威安全报告。
- 教育培训机构：作为自动化安全审计案例，帮助学习现代安全检测技术。
- 产品经理及项目负责人：通过安全等级和详细报告把控网站安全质量，降低潜在风险。
该工作流以简洁易用的表单入口，结合先进的AI安全分析能力，实现了从网站扫描到安全报告自动化闭环，极大提升了网站安全检测的便捷性和专业度。
自动保存Qualys扫描报告至TheHive工作流
该工作流自动获取Qualys安全扫描平台的已完成报告，过滤旧报告，仅处理最新报告并在TheHive中创建案件。通过每小时定时执行，确保安全运营中心实时掌握漏洞扫描数据，提升漏洞管理的自动化和效率，避免手动操作，实现安全事件的快速响应与报告的集中存储，便于后续查询和审计。
HubSpot成交订单商品明细复制与通知自动化工作流
该工作流通过自动化处理，实现了在HubSpot平台上成交交易商品明细的快速复制。当交易标记为“成交”并新建相关交易时，系统自动将商品明细复制到新交易中，减少手动录入错误。同时，通过Slack即时通知团队复制成功，提升了工作效率和数据一致性，适合销售团队和CRM管理员使用。
定时清理运输状态包裹标签通知工作流
该工作流通过定时或Webhook触发，自动清理数据库中超过一个月且状态为“TRANSPORTE-RECEBIDO”的包裹标签数据，并向Telegram发送清理完成通知。它有效解决了物流包裹标签数据的堆积问题，避免数据库冗余，确保数据环境整洁。适用于物流、仓储等行业，提升运维效率，减少手动操作，实现数据管理的自动化与实时通知。
Creating a meeting with the Zoom node
该工作流通过手动触发，自动创建Zoom会议，简化会议安排流程。用户只需一键操作，无需登录Zoom客户端，便能快速生成会议链接，提升工作效率。此功能特别适合远程办公团队、销售人员及教育机构，帮助他们在组织线上会议时节省时间，降低操作成本，实现会议创建的自动化。
Keap 联系人新增触发器
该工作流旨在实时监控和管理Keap平台上的新联系人信息，自动触发事件以捕捉新增客户数据。通过自动化处理，用户能够快速响应客户变化，提升销售和客服效率，减少信息延迟和遗漏风险。适用于需要实时掌握客户动态的销售团队、客服部门和技术团队，助力实现客户数据的高效同步与智能管理。
Perform a domain search (single) with Icypeas
该工作流通过Icypeas平台实现单一域名或公司名称的安全扫描，自动化认证流程确保数据请求的安全与实时性。用户可自定义输入，快速进行域名安全查询，降低因域名安全隐患带来的风险。适用于企业安全团队、市场营销人员和IT运维等，提升工作效率，及时掌握潜在威胁，保障网络安全。
Receive updates for events in Chargebee
该工作流通过实时监听Chargebee平台上的所有事件更新，实现对订阅、计费和付款等业务变化的即时监控。用户可自动获取和响应各种事件，避免手动查询或遗漏关键信息，提升管理的自动化和实时性。适合需要跟踪用户订阅变更和财务同步的企业，帮助提高业务响应速度，减少人工干预，确保高效运营。
Import multiple Manufacturers from Google Sheets to Shopware 6
该工作流旨在将制造商信息从Google Sheets自动导入至Shopware 6电商平台，支持多语言翻译和Logo上传，简化批量管理流程。通过OAuth2认证保障数据安全，并使用自定义代码节点灵活构建请求，提高了导入的效率和准确性。适用于电商运营人员和IT自动化工程师，帮助企业快速实现数据同步，降低人为错误，提升工作效率。